← 一覧へ戻る

国分生協病院 画像管理サーバー ランサムウェア被害

2024-02-27JP 日本国分生協病院(民間)

ランサムウェア

被害

データ暗号化システム停止救急受入停止診療の停止・縮小

画像管理サーバー暗号化、救急・一般外来の受入制限、紙運用への切替

タイムライン(経緯)

公表・確認済みの日付のみ。未公表の経緯は省略している。

  1. 発生
    深夜、画像管理サーバーがランサムウェアに感染し診療記録PDFの一部が暗号化。インターネット接続を停止し外来受け入れを一部制限
  2. 公表
    病院が公式サイトで「画像管理サーバーの障害発生」を公表

実施した再発防止策

公表・確認済みの対策のみ。未公表の対策は省略している。

2024年2月27日深夜、鹿児島県霧島市の国分生協病院で、画像管理サーバーがランサムウェアに感染し、サーバーに保管されていた診療記録の PDF ファイルの一部が暗号化された。病院は再侵入を防ぐため院内のインターネット接続を停止し、救急および一般外来の受け入れを一部制限した。

厚生労働省の初動対応チームおよびシステム業者による検証の結果、電子カルテ・医事会計などの基幹システムは正常に稼働しており、被害は画像管理サーバーに限定され感染拡大はないことが確認された。病院は紙カルテ運用に切り替えて予約外来・入院患者の対応を継続した。攻撃者から身代金の具体的な要求は示されておらず、病院は支払い・交渉に応じない方針を表明した。攻撃者の特定には至っていない。

アクター特定できず深刻度信頼度確認済み

出典